LiZa Memories PhotographyZum Kundenportal

Datenschutz im Kundenportal

Verantwortliche

Emina Huremovic, LiZa Memories Photography, Mela-Spira-Straße 32b, 8054 Graz, Österreich. Datenschutzanfragen: info@liza-memories-photography.com.

Zugang und Daten

Das Portal verarbeitet deinen Namen, deine E-Mail-Adresse, geschützte Zugangsdaten, Galeriezuordnungen, Fotos, Favoriten sowie Bestell- und Freigabedaten. Das Passwort wird als gesalzener Hash gespeichert. Passwörter werden nicht per E-Mail versendet. Einrichtungs- und Rücksetzlinks sind zeitlich begrenzt und nur einmal nutzbar.

Zwecke und Rechtsgrundlagen

Zugang, Galerie, Bildauswahl, Bestellung und Lieferung dienen der Vertragserfüllung bzw. vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich aufzubewahrende Bestellunterlagen werden zur Erfüllung rechtlicher Pflichten verarbeitet (lit. c). Begrenzte technische Sicherheitsdaten und Zugriffsschutz dienen dem berechtigten Interesse an einem sicheren Portal (lit. f). Eine Werbung oder Veröffentlichung deiner Fotos folgt daraus nicht.

Technische Dienstleister

Für den Livebetrieb sind Cloudflare Workers, D1 und ein privater R2-Speicher vorgesehen. Der R2-Bucket ist auf die EU beschränkt; dies bedeutet nicht automatisch, dass alle Dienstleister ausschließlich in der EU verarbeiten. Ein E-Mail-Dienst übernimmt Zugangsnachrichten und Bestellbestätigungen. Aktivierte Zahlungsanbieter erhalten notwendige Zahlungs- und Bestelldaten; Kartenangaben werden auf deren Zahlungsseite eingegeben. Die konkret aktivierten Anbieter und Verträge sind vor dem Livebetrieb in der allgemeinen Datenschutzerklärung zu ergänzen.

Notwendige Sitzung

Ein notwendiges, HttpOnly-geschütztes Sitzungscookie hält dich angemeldet. Es enthält eine zufällige Kennung und läuft spätestens nach 7 Tagen ab; beim Abmelden wird die Sitzung beendet. Im Portal sind keine Werbetracker oder Statistik-Beacons eingebunden.

Speicherdauer und Rechte

Galerien und Konten werden nach der vereinbarten Bereitstellungsdauer und erforderlichen Vertragsabwicklung gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Buchungsunterlagen unterliegen den einschlägigen gesetzlichen Aufbewahrungsfristen. Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und gegebenenfalls Widerspruch verlangen. Beschwerden sind bei der österreichischen Datenschutzbehörde möglich. Weitere Informationen enthält die allgemeine Datenschutzerklärung.